Уговори о облаку, хостингу и колокацији према холандском закону

Скоро свака међународна компанија која послује у Холандији купује рачунарске капацитете од неког другог. Уговор који то регулише је обично образац добављача, потписан под временским притиском, са уговором о нивоу услуге и клаузулом о изласку коју нико није прочитао. Овај чланак наводи како холандски закон третира ове уговоре, где су стандардни услови најслабији за купца и шта Закон ЕУ о подацима сада захтева при промени добављача.

Три слоја, плус хостинг и колокација

„Облак“ није један производ. Оно што купац контролише мења се на сваком слоју, као и оно што уговор мора да заштити.

Што сте ниже на лествици, то је већи оперативни ризик ваш, а што сте више на лествици, то сте више затворени. Колокација је изузетак: купујете простор, струју и физичко обезбеђење, тако да су одлучујући услови густина снаге и редундантност, отказни рок, ескалација трошкова струје, удаљене руке и ваше право да уклоните своје рекове. Код обичног хостинга спор је скоро увек око обима: да ли је добављач био одговоран за крпљење, праћење и резервне копије или само за одржавање машине под напајањем?

Како холандско право карактерише уговор

Холандско право нема врсту уговора која се зове „облак“. Судови карактеришу на основу тога шта су се стране договориле и како су извршиле, а затим примењују правила врсте или врста које одговарају.

• Опдрацхт (чл. 7:400 BW): подразумевано за SaaS, PaaS, управљани хостинг и сервисни елемент IaaS-а.
• Закуп (чл. 7:201 BW): закуп захтева употребу случај, опипљиви објекат (чл. 3:2 BW). Софтвер и подаци нису, тако да чисти SaaS није закуп. Колокациони простор и наменски хардвер вероватно јесу, због чега уговори о колокацији често носе карактеристике закупа без обзира како их добављач назива.
• Купи га (чл. 7:1 BW): у Де Белдбригада (HR 27. април 2012, ECLI:NL:HR:2012:BV1301) Виши суд (Hoge Raad) је пресудио да стицање стандардног софтвера за неограничено коришћење уз једнократну уплату спада под одредбе о продаји. То се не преноси на услугу претплате, али је важно за трајне лиценце у хибридном споразуму.
• Гоменгде оверенкомст (чл. 6:215 BW): већина стварних уговора је мешовита, а правила сваке врсте се примењују кумулативно, осим ако нису неспојива.

Зашто је карактеризација важна

Раскид. Према члану 7:408 Закона о грађанском власништву (BW), клијент у принципу може раскинути уговор у било ком тренутку, а члан 7:411 BW регулише шта се тада дугује добављачу. Између предузећа, ова правила су углавном отворена за супротан споразум (видети члан 7:413 BW), а шаблони их замењују фиксним роковима, аутоматским обнављањем и дугим отказним роком. Тамо где уговор на неодређено време нема клаузулу о раскиду, холандска судска пракса га генерално третира као раскидљив, али разумност и правичност могу захтевати обавештење, надокнаду или озбиљан разлог.

Дужност пажње. Ако је уговор уговорна обавеза (opdracht), члан 7:401 BW намеће пажњу доброг извођача радова: применљиви стандард који су холандски судови користили да би обавезали добављаче да испуне дужности истраге, упозорења и управљања пројектом, што у уговору никада није поменуто. У оквиру карактеризације продаје или закупа, пут је уместо тога усаглашеност или недостатак.

Споразум о нивоу услуге

Доступност и како се мери

• Шта се мери: цела услуга или једна компонента? Платформа која одговара на проверу исправности док је пријава недоступна рачуна се као „доступна“ према многим SLA-овима.
• Током ког периода: 99.9% мерено годишње дозвољава један дужи прекид; мерено месечно много чвршће ограничава један инцидент.
• Од кога, одакле: Праћење добављача унутар сопствене мреже приказује боље бројке него сонда из ваше канцеларије.
• Шта је искључено: одржавање, квар мреже треће стране, виша сила и инциденти „изазвани од стране купца“ се рутински изостављају, а искључено време обично такође напушта именилац, повећавајући бројку.

Доступност није перформансе. Услуга може бити потпуно доступна и неупотребљиво спора. Посветите се брзини одвојено: циљеви одзива, пакетни прозори, време враћања и циљеви тачака враћања, и времена одзива подршке по класи приоритета. Резервна копија захтева сопствену посвећеност, укључујући тестирано враћање. Поправите и прозоре одржавања: време, обавештење, учесталост и трајање. За међународне операције, „ван радног времена“ је потребна временска зона.

Сервисни кредити и замка ексклузивности

• Да ли су они једини лек? Услови добављача обично тако кажу, што сваки квар претвара у скромни попуст и искључује штету. Најмање што се може десити јесте да се издвоје упорни, намерни или грубо немарни прекршаји, као и сваки прекршај који је истовремено и кршење безбедности или података.
• Морате ли их захтевати? Многи режими захтевају подношење захтева у кратком року, у супротном кредит истиче. Инсистирајте на аутоматском кредитирању на фактури.
• Постоји ли излаз? Кредитни режим без права на раскид је слаб. Добављач који може неограничено да пропушта своје циљеве, врати мали проценат месечне накнаде и држи вас везаним за њега, купио се за излазак из посла. Поновљене или озбиљне неиспуњавање обавезајте раскидом уговора из оправданог разлога, без казне и уз пуну помоћ при одласку.

Дужност бриге и дужност сарадње

Холандска судска пракса у области ИТ-а је необично развијена у вези са дужношћу добављача да пружа пажњу. Професионални добављач мора истражити окружење и захтеве купца, упозорити на ризике, неприкладне изборе и прекорачења трошкова, и стално упозоравати када се савет игнорише. Називање обавезе једним од најбољих напора не неутралише очекивања која је добављач створио пре потписивања.

Обавеза огледала је стварна и потцењена: купац мора сарађивати тако што ће пружити тачне информације, одлучити о времену, тестирати када се то затражи и обезбедити приступ и компетентне људе. Купац који не успе може се наћи у неизвршењу обавезе од стране повериоца (члан 6:58 BW), што блокира неизвршење обавезе добављача, поткопава захтев за одштету и може осујетити раскид уговора.

Поента се протеже и на безбедност. У случају Gemeente Hof van Twente против Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25. фебруар 2025, ECLI:NL:GHARL:2025:1046) суд је одбацио тужбу клијента након напада ransomware-ом, јер су рањивости биле повезане са администрацијом коју је клијент задржао: промена заштитног зида коју је сам направио и слаба лозинка на налогу којим је управљао. Контрола покреће одговорност, зато забележите која страна поседује сваку контролу.

Безбедност, сертификација и ревизија

Не прихватајте „одговарајуће техничке и организационе мере“ као целокупну обавезу. Наведите именовани стандард и обим, као што је сертификација ISO/IEC 27001 или извештај SOC 2 Type II, при чему сертификат заправо покрива услугу коју купујете; временске рокове закрпљивања по озбиљности; учесталост тестирања продора; обавештавање о инцидентима са дефинисаним окидачем, роком и садржајем; и поступак ревизије. Велики добављачи одбијају ревизије на лицу места; изводљив компромис је сертификација плус право на ревизију уз обавештење након инцидента.

Секторска правила могу додати обавезни садржај. Финансијски субјекти подлежу DORA (Уредба (ЕУ) 2022/2554), која прописује услове за уговоре са трећим странама у области ИКТ-а. Холандски Cyberbeveiligingswet , којим се спроводи NIS2, ступио је на снагу 15. августа 2026. године и досеже секторе дигиталне инфраструктуре и управљаних услуга, као и многе купце. Оба режима се директно односе на уговор: за финансијске субјекте у оквиру DORA, а за суштинске и важне субјекте у оквиру Cyberbeveiligingswet, они намећу захтеве за оперативну отпорност, обавештавање о инцидентима и стратегију изласка. На самом почетку утврдите који од њих двоје ће заинтересовати добављача, а који вас.

Заштита података

Тамо где се обрађују лични подаци, потребан вам је споразум о обради у складу са Општом уредбом о заштити података (GDPR), који покрива упутства, поверљивост, безбедност, подобрађиваче, права субјеката података, обавештавање о кршењу и враћање или брисање на крају. Понављајуће тачке преговора су режим подобрађивача, да ли добијате претходно обавештење и право на приговор, као и међународни преноси. Оквир заштите података између ЕУ и САД преживео је свој први изазов пред Општим судом, који је одбацио тужбу у предмету T-553/23 (Latombe против Комисије) 3. септембра 2025. године, утврдивши да Суд за ревизију заштите података нуди довољне гаранције независности и да судска ревизија након случаја масовног прикупљања података испуњава стандард у суштини еквивалентне заштите. Жалба је поднета 31. октобра 2025. године као предмет C-703/25 P и још увек је у току; одлука о адекватности остаје у потпуности на снази у међувремену.

Локација података и суверенитет

Локација је комерцијално и регулаторно питање пре него што је питање заштите података. Писано питајте: где се подаци чувају и одакле се обрађују или им се приступа, имајући на уму да помоћно особље ван ЕУ омогућава приступ чак и када је складиштење локално; где се налазе резервне копије, копије за опоравак од катастрофе и логови; који ентитети би могли бити приморани да предају податке по страном налогу; можете ли да поправите регион и шта се дешава ако га добављач промени. Закон о подацима помаже: добављачи морају да објаве и у својим уговорима одразе јурисдикцију којој подлеже распоређена инфраструктура и мере предузете против незаконитог међународног владиног приступа неличним подацима који се чувају у ЕУ.

Излаз

Клаузула о изласку договорена на почетку вреди више од било које друге клаузуле у уговору. На почетку имате предност и добављач жели договор; на крају је немате, и сваки дан кашњења вас кошта.

• Формат. Структуриран, често коришћен и машински читљив, са документованом шемом, укључујући метаподатке, конфигурацију, логове ревизије и прилоге. Недокументовани дамп није употребљив повратак.
• Обим. Све, не само записи које сте учитали: изведени подаци, историјске верзије и све што захтевају ваше обавезе чувања.
• Прелазни период. Дефинисани период током којег услуга наставља да се користи под постојећим условима док мигрирате, са могућношћу продужења по наведеној цени.
• Помоћ. Обавеза пружања помоћи, са именованим улогама, договореном дневном тарифом и сарадњом са вашим новим добављачем.
• Делетион. Сертификовано брисање након дефинисаног прозора за преузимање, укључујући резервне копије, са наведеним временом истека.
• Окидач. Обавезе престанка уговора примењују се на сваки раскид уговора, укључујући и раскид од стране добављача због вашег неплаћања. Добављачи често искључују тај случај, а то је онај који вам је највероватније потребан.

Закључавање, преносивост и Закон ЕУ о подацима

Уредба (ЕУ) 2023/2854, Закон о подацима, ступила је на снагу 11. јануара 2024. године и примењује се од 12. септембра 2025. године. Поглавље VI ствара режим промене добављача за добављаче „услуга обраде података“, дефинисан довољно широко да обухвати IaaS, PaaS и SaaS.

• Препреке морају нестати (чл. 23): комерцијалне, техничке, уговорне и организационе препреке за раскид уговора, прелазак код конкурента и пренос података.
• Обавезни услови (чл. 25): максимални рок обавештења од два месеца за почетак промене; обавезни максимални прелазни период од 30 календарских дана, који купац може једном продужити, а тамо где је промена технички неизводљива, добављач може продужити до седам месеци уз образложено обавештење; затим период преузимања података од најмање 30 календарских дана, након чега следи брисање.
• Оптужбе (чл. 29): од 11. јануара 2024. до 12. јануара 2027. године добављачи могу наметати само смањене накнаде за прелазак, које не прелазе трошкове директно повезане са процесом преласка. Од 12. јануара 2027. године, накнаде за пребацивање рачуна су потпуно забрањене., укидајући излазне таксе.
• Техничке обавезе (чл. 30): добављачи на нивоу инфраструктуре морају предузети све разумне мере како би омогућили функционалну еквиваленцију након преласка; други морају учинити отворене интерфејсе доступним бесплатно. Ниједан добављач не сме развијати нову технологију или откривати пословне тајне.
• Информације, добра вера и изузећа (чл. 26, 27, 31): поступци промене добављача морају бити објављени; све стране, укључујући и добављача одредишта, морају сарађивати у доброј вери; издвојене су прилагођене и временски ограничене услуге тестирања.

Три упозорења. Закон о подацима поставља праг, а не план миграције: неће учинити ваше податке преносивим ако сте градили на власничким платформским услугама без еквивалента негде другде. Време је важно, и то не на начин на који већина добављача тврди: Поглавље VI примењује се на уговоре о услугама обраде података од 12. септембра 2025. године, без обзира да ли су закључени пре или после тог датума, тако да су већ текући споразуми морали бити усклађени до тада. Прелазни период који се завршава 12. септембра 2027. године у члану 50 односи се на Поглавље IV, о неправедним уговорним условима о приступу и коришћењу података, а не на режим промене добављача. Одвојено, Комисија се консултовала о нацрту препоруке који садржи необавезујуће модел уговорних услова о приступу и коришћењу података и необавезујуће стандардне уговорне клаузуле за уговоре о рачунарству у облаку, које добављачи могу да уграде након што буду усвојени; проверите његов статус пре него што се ослоните на њега. Дигитални омнибус пакет од 19. новембра 2025. године предлаже измене Поглавља VI, међу којима су сразмерне казне за превремени раскид уговора на одређено време и уско задржавање одређених уговора закључених пре 12. септембра 2025. године, али је још увек у законодавном процесу и усвојени текст наставља да се примењује док се не измени. А чиста колокација и смештај не спадају у дефиницију услуге обраде података, а самим тим и ван режима, под условом да се уз простор не пружа скалабилна или еластична функционалност облака.

Континуитет и несолвентност добављача

Ако ваш добављач не испуни обавезе, повереник одлучује у складу са чланом 37. Закона о услуге (Fw) да ли да испуни преостале уговоре; ако не, ваше потраживање је необезбеђено. Депозит изворног кода је направљен за локални софтвер и мало доприноси SaaS-у: код без података, окружења и оперативног знања не обнавља услугу. SaaS-у је потребан аранжман за континуитет који покрива покренуту инстанцу, податке и право на наставак рада. Уговор би требало да наводи најмање да су подаци ваши, да нису предмет никаквог права задржавања и да морају бити објављени у дефинисаним случајевима.

Одговорност, ослобађање од одговорности и цена

Стандардне услове добављача на холандском тржишту доминира NLdigital Voorwaarden, чије је издање из 2025. године, објављено у октобру 2025. године, најновије. То издање ограничава одговорност за директан губитак на цену договорену за уговор или, за уговор који траје дуже од годину дана, на једногодишње накнаде, и у сваком случају је ограничава на 500,000 евра, са посебним ограничењем од 1,750,000 евра за смрт, телесне повреде и физичку штету на имовини. Индиректни и последични губитак, изгубљена добит, изгубљена уштеђевина, смањена репутација, прекид пословања и потраживања од стране сопствених купаца су у потпуности искључени. Ограничења нестају само када је губитак резултат намере или свесне непажње руководства добављача. Потраживање мора бити пријављено што је пре могуће након што губитак настане и застарева двадесет четири месеца касније, осим ако није покренут поступак. Свако ново издање ревидира ове граничне вредности, зато утврдите које је издање ваш добављач укључио и да ли га је изменио: ранија издања остају у оптицају и многи добављачи користе сопствене услове.

Холандски судови спроводе клаузуле о ослобађању од одговорности између предузећа. Први круг поступка је члан 6:248 BW: ослањање на клаузулу је неуспешно тамо где би то било неприхватљиво по стандардима разумности и правичности. Судови примењују тест уздржано, процењујући озбиљност кривице, оштећене интересе, положаје странака и начин на који је ризик процењен. Намера или понашање еквивалентно њој ће генерално поништити клаузулу. Тамо где су одредбе општи услови (чл. 6:231 BW), члан 6:233 BW дозвољава поништење неразумно теретне одредбе. Практично: преговарајте о горњој граници која има одређену везу са штетом коју би квар проузроковао, ставите губитак података, поверљивост, безбедност и обештећења интелектуалне својине ван тога и дефинишите „последични губитак“.

Што се тиче цене, поправите механизам: ограничите годишње индексирање у односу на именовани индекс, ограничите повећања на једном годишње уз претходно обавештење и преузмите право на раскид уговора без казне изнад одређеног прага. Са ценама заснованим на потрошњи, обавезујте се само на количине које ћете користити и контролишите трошкове скалирања, нивоа подршке и изласка.

Применљиво право, спорови и добављачи ван ЕУ

Изаберите холандско право и холандски форум где је то могуће, и размотрите практичне тачке које одлучују да ли пресуда вреди нешто, што смо навели у нашем чланку о томе како избећи проблеме са надлежношћу и спровођењем . Спровођење холандске пресуде унутар ЕУ је једноставно; спровођење ван ње често није. Арбитража може бити боље решење против противправне стране ван ЕУ, а у холандским ИТ споровима, фондација SGOA нуди арбитражу и медијацију специфичну за сектор.

Уговарање ван ЕУ доноси три реалности. Ограничење одговорности може бити лако позвати се, а тешко оспорити на удаљеном форуму. Обавезна правила ЕУ, укључујући режим промене добављача из Закона о подацима и Општу уредбу о заштити података (GDPR), могу се примењивати на основу места где се услуга нуди, али њихова примена и спровођење су различите ствари. А страни родитељ може се суочити са налозима за откривање података који су у супротности са вашим обавезама овде. Тамо где је изложеност значајна, закључите уговор са ентитетом добављача у ЕУ и инсистирајте на европском форуму.

Контролна листа за преговоре

• Дефинишите услугу по слојевима и забележите која страна контролише сваку компоненту и сваку безбедносну контролу.
• Омогућите мерљивост доступности: обим компоненте, период, тачка мерења и изузеци; одвојено потврдите перформансе и циљеве враћања.
• Одбијте кредите за услуге као искључиви правни лек и приложите право на раскид уговора у случају трајног или озбиљног кварa.
• Наведите безбедност по стандарду и обиму, са доказима, роковима за обавештавање и путем ревизије.
• Потпишите уговор о обради и поправите податке, локације за обраду и подршку.
• Прво преговарајте о клаузули о изласку: формат, обим, прелазни период, помоћ са ценом, оверено брисање и окидаче, укључујући раскид уговора због неплаћања.
• Проверите уговор у односу на захтеве Закона о подацима за прелазак, закажите 12. јануар 2027. и решите континуитет: власништво над подацима, без права задржавања, ескроу.
• Тестирајте ограничење одговорности у односу на губитак који би проузроковао стварни квар и ставите податке, безбедност, поверљивост и интелектуалну својину ван њега.
• Ограничите индексацију и намерно бирајте закон, форум и уговорни ентитет.

Law & More прегледа и преговара уговоре о облаку, хостингу и колокацији за купце и добављаче: нивои услуга, права на безбедност и ревизију, уговори о обради, усклађеност са Законом о подацима и изласку, ограничења одговорности и избор закона и форума. Ако је уговор на столу или услуга не функционише, наш ИТ адвокати рећи ће вам где се налази права изложеност пре него што потпишете.